スマートカードリーダ/ライタ取扱説明書 


はじめに . 2 

商標および著作権について . 3 

1梱包物の確認 . 4 

2スマートカードによるロックの設定 . 5 

;主* . 5 

設定方法 （W630 の場合） . 5 

設定方法 ( E635. E630. C630、K630 の場合） . 18 

3注意事項 . 24 











スマートカードリーダ/ライタ取扱説明書 


はじめに 


このたびは、弊社の FMV デスクトップシリーズ用スマートカードリーダ/ライタをお買い 
上げいただき、まことにありがとうございます。本書は、スマートカードリーダ/ライタ 
の設定方法や注意事項にっいて説明しています。 

お使いになる前に本書、およびパソコン本体の マニュアル、 特に『安全上のご注意』をよ 
くお読みになり、正しい取り扱いをされますようお願いいたします。 

2004年10月 

本製品のハイセイフティ用途での使用について 

本製品は、一般事務用、パーソナル用、家庭用、通常の産業用などの一般的用途を想定したものであり、ハ 
イセイフティ用途での使用を想定して設計 • 製造されたものではありません。 

お客様は、当該ハイセイフティ用途に要する安全性を確保する措置を施すことなく、本製品を使用しないで 
ください。 

ハイセイフティ用途とは、以下の例のような、極めて高度な安全性が要求され、仮に当該安全性が確保され 
ない場合、直接生命 • 身体に対する重大な危険性を伴う用途をいいます。 

• 原子力施設における核反応制御、航空機自動飛行制御、航空交通管制、大量輸送システムにおける運行制 
御、生命維持のための医療用機器、兵器システムにおけるミサイル発射制御など 


■ BIOS セットアップの表記 

本文中の BIOS セットアップの設定手順において、各メニューやサブメニューまたは項目 
を、「_」（ハイフン）でつなげて記述する場合があります。また、設定値を「：」（コロン) 
の後に記述する場合があります。 

例： 「 Security 」 の 「Smarcard PC Lock 」 の項目を 「 Enabled 」 に設定します。 

丄 

「 Security 」 一 「 Smarcard PC Lock」 ： Enabled 


■製品の呼び方 

本文中の製品名称を、次のように略して表記します。 

なお、本書ではお使いの機種、または OS 以外の情報もありますが、ご了承ください。 


製品名称 

本文中の表記 

FMV - W 630 

W 630 

本パソコン 
パソコン本体 

FMV - E 635 

E 635 

FMV - E 630 

E 630 

FMV - C 630 

C 630 

FMV - K 630 

K 630 

Microsoft ® Windows ® XP Professional 

Windows XP 

Professional 

Windows XP 

Windows 注 

Microsoft ® Windows ® XP Home Edition 

Windows XP 

Home Edition 

Microsoft ® Windows ® 2000 Professional 

Windows 2000 


注： Windows XP/2000 のように併記する場合があります。 
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商標および著作権について 


Microsoft および Windows は、米国 Microsoft Corporation の、米国およびその他の国における登録商標 
古/ ■-|： i •商;す 

その他の各製品名は、各社の商標、または登録商標です。 

その他の各製品は、各社の著作物です。 

All Rights Reserved , Copyright © FUJITSU LIMITED 2004 
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1 梱包物の確認 


次のものが揃っているかご確認ください。万一、欠品などがございましたら、ご 
購入元にご連絡ください。 

•スマートカードリーダ/ライタ（パソコン本体内蔵） 

• スマ 1 ー トカ 1 ー ド X 1 

• CD-ROM (ソフトウェア/オンラインマニュアル ） X 1 
•フロッピーディスク（ドライバーソフト） XI 
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2 スマートカードによるロックの設定 

ロック機能をお使いになるには、パソコン本体の BIOS 設定を変更する必要があ 
ります。次の注意を参照し、正しく設定してください。 


注意 


• BIOS の設定を変更する前に、スマートカードに BIOS ロック用パスワードを登録してく 
ださい。 

• 登録方法は、添付のアプリケーション SMARTACCESS / BASE 内にあるオンラインマニュ 
アルの「第11章スマートカードを管理する」の 「BIOS ロック用パスワードを登録する」 
をご覧ください。 

_ BIOS ロック用パスワードを登録せずに本設定を行うと、本パソコンが起動できなくなり 
ます。 

• BIOS ロック用パスワードでお使いになれる文字は、半角英数字 （ a 〜 z , A 〜 Z , 〇〜 9) 
のみで、大文字•小文字が区別されます。 

_半角英数字以外の文字をお使いになると、本パソコンが起動できなくなります。 

• ユーザー 用パスワード設定は、管理者用パスワード設定がされていないと行えません。 

• BIOS でロックをかけるときには、1枚のカードに1つのパスワードしか設定できません。 

• BIOS でロックをかけるスマートカードは、利用者がオンラインマニュアルに従って作成 
してください。また、複数のスマートカードをお使いになる場合、管理者用スマートカー 
ドを作成してから、ユーザー用スマートカードを作成してください。 


設定方法 （ W 630 の場合) 


► BIOS ロック機能を利用するときは、必ず次の手順に従って設定し、運用してください。間違っ 
た手順や入力を行うと 、 BIOS ロック機能を利用できなくなったり 、 BIOS ロックが知らないう 
ちに機能してしまい、システムが起動できなくなったりします。この場合、修理が必要となりま 
すので、「富士通ハードウエア修理相談センター」、またはご購入元にご連絡ください。なお、保 
証期間にかかわらず、修理は有償となります。 

■スマートカードの準備 

「 SMARTACCESS/BASE V 2.0 L 40」 を使って 、 BIOS ロック用スマートカードの準備をしま 
す。オンラインマニュアル 「 SMARTACCESS/BASE V 2.0 L 40 説明書」の「11.1.3 BIOS ロッ 
ク用パスワードを登録する」に従って、 BIOS のログオン情報の登録をしてください。 

□ BIOS のログオン情報登録の手順（詳細はオンラインマニュアルをご覧くださ 
い。) 

スマートカードメンテナンスツール起動—利用者用 PIN 入力—ログオン情報登録—ログ 
オンシステム名： BIOS 選択 — BIOS ロック用パスワード入力（注 1 ) 


(注 1) BIOS のログオン情報登録では 「BIOS ロック用パスワード J を入力する必要がありますが、 W 630 
の BIOS ロック機能では使用しません。 
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►「 SMARTACCESS / BASE 」 で用いられる用語、管理者用 PIN (Personal Identification Number ) 
および利用者用 PIN は、次の BIOS ロック機能では 、 PUK (Personal Unblocking Key ) および 
PIN という用語を使用します。 

管理者用 PIN — PUK 
利用者用 PIN —PIN 

►「 SMARTACCESS / BASE 」 で管理者用 PIN および利用者用 PIN を変更する場合は、4〜8桁の半角 
英数字を使用してください。 

► スマートカードに BIOS ログオン情報の登録が行われないと、次の 「BIOS ロック機能を使用す 
るパソコン （1 台目）の設定」（― P .6) ができませんので、注意してください。 

■ BIOS ロック 機能を 使用す るパソコン （1 台目） の設定 

BIOS ロック機能を使用するパソコン （1 台目）に対して次の設定をしてください。 

□ BIOS セットアップの設定 
1 パソコンを再起動します。 

画面下に「く F 2> BIOS Setup / < F 12> Boot Menu 」 と表示されたら、 
【 F 2】 キーを 押します。 

BIOS セットアップ画面が表示されます。 

「 Security」-「SmartCard System Lock 」 を 「 Enabled 」 に設定します。 
4 「 Exit」-「Save changes & Exit 」 を実行します。 

パソコンが 再起動します。 

□管理者 （ Administrator ) 用カードの登録 
|パソコンを起動します。 

FUJITSU ロゴ画面が表示された後、次のメッセージが表示されます。 

SmartCard security installation 

Select SystemLock mode : Fl=Single PC , F 3 =Group PC , ESC=Abort 

P POINT 

►このメッセージは 3 秒ほどしか表示されません。表示が確認できず、システムが起動 
してしまった場合は、再起動し、確認してください。 

1 [ F 1] キーを 押します。 

次のメッセージが表示されます。 

Installing SvstemLock ... 

Insert a SmartCard . 

3 「スマートカードの準備」(― P .5) で用意したスマートカードを挿入します。 

次のメッセージが表示されます。 

ACCESS DENIED . 

Enter the PUK : 
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4 PUK を入力します。 

次のどちらかのメッセージが表示されます。 

• PUKOK:PUK が正しく入力された場合に表示されます。操作を続けてください。 

• ACCESS DENIED :入力した PUK が間違っている場合に表示されます。正しく 
PUK を入れ直してください。 

A 重墨 

► PUK を連続15回間違えると、スマートカードはブロックされ、そのカードがご使用に 
なれなくなりますので、ご注意ください。 

P POINT 

► PUK は、「スマートカードの準備」で使用したアプリケーシ ヨン 「 SMARTACCESS / BASE 」 
では、管理者用 PIN と呼ばれていたものです。 

正しく PUK が入力されると、次のメッセージが表示され、 PUK の変更をします。 

Enter the new PUK : 

5 新しい PUK を入力します。 


P POINT 

► PUK には、4~8桁の半角英数字を使用してください。セキュリティ上の理由から 、 PUK 
を変更し、8桁の英数字を使用することを推奨します。 

►「スマートカードの準備」で 「 SMARTACCESS / BASE 」 を使い、管理者用 PIN ( PUK ) 
を変更した場合は、ここで、 PUK を変更する必要はありません。同じ PUK を入力し 
てください。 

PUK を入力すると、次のメッセージが表示されます。 

Confirm the new PUK : 

6 再度 PUK を入力します。 

PUK を入力すると、次のどちらかのメッセージが表示されます。 

• NEWPUKOK:PUK が正しく入力された場合に表示されます。操作を続けてくだ 
さぃ。 

• NEW PUK FAILED :入力した PUK が間違っている場合に表示されます。正しく 
PUK を入れ直してください。 

|縫暴） 

► PUK を忘れると、そのスマートカードを使用できなくなるだけでなく 、BIOS ロックに 
よりパソコンを起動できなくなりますので、忘れないように注意してください。ただ 
し、セキュリティ上、スマートカードには PUK をメモしないでください。 

正しく PUK が入力されると、次のメッセージが表示されます。 

Enter vour new PIN : 


7 新しい pin を入力します。 
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P POINT 

► PIN には、4〜8桁の半角英数字を使用してください。セキュリティ上の理由から 、 PIN 
を変更し、8桁の英数字を使用することを推奨します。 

► PIN は、「スマートカードの準備」で使用したアプリケーシヨン 「 SMARTACCESS / BASE 」 
では、利用者用 PIN と呼ばれていたものです。 「 SMARTACCESS / BASE 」 を使い、利 
用者用 PIN ( PIN ) を変更した場合は、ここで PIN を変更する必要はありません。 

PIN を入力すると、次のメッセージが表示されます。 

Comirm vour new PIN : 

8 再度、 P _ N を入力します。 

PIN を入力すると、次のどちらかのメッセージが表示されます。 

• NEW PIN OK : PIN が正しく入力された場合に表示されます。操作を続けてくだ 
さい。 

• NEW PIN FAILED :入力した PIN が間違っている場合に表示されます。正しく 
PIN を入れ直してください。 

正しく PIN が入力されると、次のメッセージが表示されます。 

Initialize another SmartCard or press ESC to abort . 

F 5= User , F 6= SuperUser , F 7= Admin , F 8= Service , F 9= Unblock , F 10 =Uninstall 

9 スマートカードを抜いた後、電源ボタンを押してパソコンの電源を切って 
ください。 

►ここで使用したスマートカードには“管理者用”などと記入し、管理者用力ードであることが 
分かるようにし、大切に保管してください。トラブル復旧時や、各種設定時に必要になります。 

以上で BIOS ロック機能を使用するパソコン （1 台目）の設定が完了しました。 

■用途別スマートカードの発行 

バソコン 利用者の用途に合わせ、 パソコンのアクセス 権限が異なるスマートカードを発行 
することができます。 アクセス 権限の違いによってスマートカードは4種類に分類されま 
す。 

■ユーザー ( User ) 用スマートカード： 

システムの起動が許可されたスマートカード 

■スーパーユーザー (Super User ) 用スマートカード： 

システムの起動、 BIOS セットアップの起動が許可されたスマートカード 
■サービス ( Service ) 用スマートカード： 

BIOS セットアップの起動が許可されたスマートカード 
■ 管理者 （ Administrator ) 用スマートカード： 

システムの起動、 BIOS セットアップの起動、用途別スマートカードの発行、全種類のス 
マートカードに対する PIN のブロック解除 、 BIOS ロック機能設定のアンインストールが 
許可されたスマートカード 
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次の表は、スマートカードの種類、システムのアクセス権限、アクセスに必要なキー (PIN 
または PUK ) の関係を示します。 



スマー ト カー ドの種類 

ユーザー 用 

スーパーューザー 用 

サービス用 

管理者用 

PIN 

PUK 

PIN 

PUK 

PIN 

PUK 

PIN 

PUK 

システム起動 

〇 


〇 




〇 


BIOS セットアップの呼び出し 



〇 


〇 


〇 


PIN の変更 

〇 


〇 


〇 


〇 

〇 

PIN のブロック解除注 2 


〇注 1 


〇⑸ 


〇注 1 


〇 

全てのスマ ートカー ドの 
ブロック解除注 3 








〇 

ユーザー 用 スマー ト カー ドの 

発行 








〇 

BIOS ロック機能の解除 








〇 


注1: BIOS セットアップで 「 Security 』 一 「Unblock Own SmartCardj を 「 Enabled 」 に設定する必要 
があります。 

注2: PIN を連続15回間違えて入力した場合、 PUK を入力することでブロックを解除できます。 

注3: ユーザー 用、 スーパーユーザー 用、 サービス 用、管理者用 スマー ト カー ド カー ドの PIN のブロッ 
クを解除できます。 

► PUK がブロックされた場合は、管理者用力ードを使用しても解除はできません。 

■スマートカードの発行 

利用したいアクセス権を持つスマートカードの種類を上記から選択し、スマートカードの 
発行を行います。 

新しいスマートカードを用意し、「スマートカードの準備」に従い . BIOS 
ログオン情報の登録をしてください。 

2 パソコン （1 台目）を起動します。 

FUJITSU ロゴ画面が表示された後、次のメッセージが表示されます。 

Insert a SmartCard . 

管理者 （ Administrator ) 用力ードを挿入します。 

次のメッセージが表示されます。 

Enter your PIN : 

4 PIN を入力します。 

PIN を入力すると、次のどちらかのメッセージが表示されます。 

• PIN 0 K : PIN が正しく入力された場合に表示されます。操作を続けてください。 

• ACCESS DENIED : 入力した PIN が間違っている場合に表示されます。正しく PIN 
を入れ直してください。 


2スマートカードによるロックの設定 9 





















スマートカードリーダ/ライタ取扱説明書 

► PIN を連続 15 回間違えると、スマートカードはブロックされますので、ご注意くださ 
い。ブロックされた場合、「設定変更」の PIN のブロック解除に従って、ブロックを 
解除する必要があります。 

正しく PIN が入力されると、画面下に次のメッセージが表示されます。 

F 2= Setup , F 3 =Change PIN , F 4 =Administration 

P POINT 

►このメッセージは 3 秒ほどしか表示されません。表示が確認できず、システムが起動 
してしまった場合は、再起動し、確認してください。 

5 【 M 】 キーを押します。 

次のメッセージが表示されます。 

Enter the PUK : 

6 挿入した管理者用カードの PUK を入力します。 

PUK を入力すると、次のどちらかのメッセージが表示されます。 

• PUKOK : PUK が正しく入力された場合に表示されます。操作を続けてください。 

• ACCESS DENIED :入力した PUK が間違っている場合に表示されます。正しく 
PUK を入れ直してください。 

正しく PUK が入力されると、次のメッセージが表示されます。 

Initialize another SmartCard or press ESC to abort . 

F 5= User , F 6= SuperUser , F 7= Admin , F 8= Service , F 9= Unblock , F 10 =Uninstall 

7 作成したいスマートカードの種類に対応した 【 F 5】、【 F 6】、【 F 7】、[ F 8] 
キーのいずれかを押します。 

• [ F 5] : ユーザー （ User ) 用 スマ ートカード 

•【 F 6】 ：スーパ^ー ユ ーザー ( SuperUser ) 用スマートカード 
•【 F 7】 ：管理者 ( Admin ) 用スマートカード 

• [ F 8] :サービス ( Service ) 用スマートカード 
次のメッセージが表示されます。 

Remove the SmartCard . 

8 管理者用スマートカードを抜いた後、新しいスマートカードを挿入します。 

次のメッセージが表示されます。 

Enter the PUK : 

r 塵•要- 

►管理者用スマートカードを挿入したまま操作を進めると、管理者用スマートカードが 
別の種類のスマートカードに変更されてしまいます。用途別スマートカードの発行 
や、全種類のスマートカードに対する PIN のブロック解除 、 BIOS ロック機能のアン 
インストールなどが実施できなくなりますので、必ず、新しいスマートカードを挿入 
してください。 
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P POINT 

►ファンクションキーを押した後に次のメッセージが表示された場合は、新しい スマー 
卜力ードを一度抜き、再び挿入してください。 

Remove the SmartCard . 

挿入後 、 “Enter the PUK :” というメッセージが表示されます。 

9 PUK を入力します。 

次のどちらかのメッセージが表示されます。 

• PUKOK:PUK が正しく入力された場合に表示されます。操作を続けてください。 

• ACCESS DENIED :入力した PUK が間違っている場合に表示されます。 

正しく PUK が入力されると、次のメッセージが表示され、 PUK の変更が可能です。 

Enter the new PUK 


10 新しい PUK を入力します。 


P POINT 

► PUK には、4〜8桁の半角英数字を使用してください。セキュリティ上の理由から 、 PUK 
を変更し、8桁の英数字を使用することを推奨します。 

► 手順1で PUK を変更した場合は、ここで、 PUK を変更する必要はありません。手順9で 
入力した PUK を入力してください。 

PUK を入力すると、次のメッセージが表示されます。 

Contirm the new PUK : 

11 再度 PUK を入力します。 

PUK を入力すると、次のどちらかのメッセージが表示されます。 

• NEWPUKOK : PUK が正しく入力された場合に表示されます。操作を続けてくだ 
さい。 

• NEW PUK FAILED :入力した PUK が間違っている場合に表示されます。正しく 
PUK を入れ直してください。 

正しく PUK が入力されると、次のメッセージが表示されます。 

tenter your new PIN : 

12 新しい P_N を入力します。 


p POINT 

► PIN には、4〜8桁の半角英数字を使用してください。セキュリティ上の理由から、8桁 
の英数字を使用することを推奨します。 

►手順1で PIN を変更した場合は、ここで、 PIN を変更する必要はありません。同じ PIN 
を入力してください。 

PIN を入力すると、次のメッセージが表示されます。 

Confirm your new PIN : 

13 再度、 PIN を入力します。 

PIN を入力すると、次のどちらかのメッセージが表示されます。 

• NEW PIN OK : PIN が正しく入力された場合に表示されます。操作を続けてくだ 
さい 0 
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• NEWPIN FAILED : 入力した PIN が間違っている場合に表示されます。正しく PIN 
を入れ直してください。 

正しく PIN が入力されると、次のメッセージが表示されます。 

Initialize another SmartCard or press ESC to abort . 

F 5= User , F 6= SuperUser , F 7= Admin , F 8= Service , F 9= Unblock , F 10 =Uninstall 

X 4 スマートカードを抜いてください。 

このスマートカードが、選択したアクセス権を持つスマートカードになります。 

PPOINT 

►力ードの種類がわかるように、作成したスマートカードに“ユーザ_用”、“スーパーユーザ_ 
用”、“管理者用”、“サービス用”などと記入することを推奨します。 

■ BIOS ロック機能を使う 

BIOS ロックは、 BIOS がシステムの起動や BIOS セットアップの起動をロックする機能で 
す。 BIOS によってロックされたシステムや BIOS セットアップを起動するために、スマー 
トカードを使用します。 FMV - W 620 では 、 BIOS ロック機能の運用方法には2種類あります。 
1枚のスマートカードによって1台のパソコンを利用する運用方法 （Single PC ) と、1枚の 
スマートカードによって複数のパソコンを利用する運用方法 (Group PC ) です。用途に合 
わせ、運用方法を選択してください。 

□ 1枚のスマートカードで、1台のパソコンを利用する （Single PC 運用） 

1枚のスマートカードで 、 「BIOS ロック機能を使用するパソコン （1 台目）の設定」で設定 
したバソコンを利用します。 

■利用方法 

本パソコンでアクセス権があるスマートカードを準備します。 

►「BIOS ロック機能を使用するパソコン （1 台目）の設定」で作成した管理者用スマート 
力ードを使用できますが、「用途別スマートカードの発行」の手順により別のカード 
を発行し、使用することを推奨します。 

2 パソコンを起動します。 

FUJITSU ロゴ画面が表示された後、次のメッセージが表示されます。 

Insert a SmartCard . 

スマートカードを挿入します。 

次のメッセージが表示されます。 

Enter your PIN : 

4 P_N を入力します。 

PIN を入力すると、次のどちらかのメッセージが表示されます。 

• PIN OK : PIN が正しく入力された場合に表示されます。 

• ACCESS DENIED : 入力した PIN が間違っている場合に表示されます。正しく PIN 
を入れ直してください。 
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A 重爆要- 

► PIN を15回間違えると、スマートカードはブロックされますので、ご注意ください。 
ブロックされた場合は「設定変更」の PIN のブロック解除に従って、ブロックを解除 
する必要があります。 

5 システム起動をしたい場合は、そのまま数秒待ってください。起動が開始 
されます。 

BIOS セットアップを起動したい場合は、 【 F 2】 キーを押してください。 

P POINT 

► システムの起動や BIOS セットアップの起動には、それらのアクセス権を持つスマートカードを 
使用する必要があります。 

□ 1枚のスマートカードで、複数のパソコンを利用する （Group PC 運用） 

1っのスマートカードで複数のパソコンの BIOS ロック機能を利用できるようになります。 
同じスマートカードで利用可能なパソコン群を、ここではグループ PC と呼びます。 

P POINT 

► Group PC 運用は、 E 635、 E 630、 C 630、 K 630 ではご利用になれません。グループ PC のすベて 
が W 630 である必要があります。 


■グループ PC (1 台目以外）の設定方法 

Group PC 運用を行うためには 、 「BIOS ロック機能を使用するパソコン （1 台目）の設定」で 
設定したバソコン以外のバソコンに設定をする必要があります。次に設定方法を説明しま 
す。 

►グループ PC の設定はパソコン1台につき、1回しか実施できません。グループ PC の解除後、再 
設定することはできませんので、ご注意ください。 

1 「BIOS ロック機能を使用するパソコン （1 台目）の設定」で設定したパソ 
コンとは違うパソコン （ W 630 に限る）を再起動します。 

画面下に 「< F 2> BIOS Setup / < F 12> Boot Menu 」 と表示されたら、 
【 F 2】 キーを 押します。 

BIOS セットアップ画面が表示されます。 

3 「 Security」-「SmartCard System Lock 」 を 「 Enabled 」 に設定します。 
4 「 Exit」-「Save changes & Exit 」 を実行します。 

パソコンが 再起動します 。 FUJITSU ロゴ画面が表示された後、次のメッセージが表 
示されます。 

Smart し ard security installation 

Select SystemLock mode : Fl=Single PC , F 3 =Group PC , ESC=Abort 
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PPOINT 

►このメッセージは 3 秒ほどしか表示されません。表示が確認できず、システムが起動 
してしまった場合は、再起動し、確認してください。 

5 [ F 3] キーを 押します。 

次のメッセージが表示されます。 

Installing SystemLock ... 

Insert a SmartCard . 

6 「BIOS ロック機能を使用するパソコン （1 台目）の設定」で作成した管理 
者用スマートカードを挿入します。 

次のメッセージが表示されます。 

ACCESS DENIED . 

Enter your PIN : 

7 管理者用スマートカードの pin を入力します。 

次のどちらかのメッセージが表示されます。 

• PIN OK : PIN が正しく入力された場合に表示されます。操作を続けてください。 

• ACCESS DENIED : 入力した PIN が間違っている場合に表示されます。正しく PIN 
を入れ直してください。 

正しく PIN が入力されると、次のメッセージが表示されます。 

Enter the PUK : 

8 管理者用 スマー トカードの PUK を入力します。 

PUK を入力すると、次のどちらかのメッセージが表示されます。 

• PUKOK : PUK が正しく入力された場合に表示されます。操作を続けてください。 

• ACCESS DENIED :入力した PUK が間違っている場合に表示されます。正しく 
PUK を入れ直してください。 

正しく PUK が入力されると、 PUKOK の下に次のメッセージが表示されます。 

Initialize another SmartCard or press ESC to abort . 

F 5= User , F 6= SuperUser , F 7= Admin , F 8= Service , F 9= Unblock , F 10 =Uninstall 

9 管理者用スマートカードを抜いた後、電源ボタンを押してパソコンの電源 
を切ってください。 

以上で、グループ PC の設定が完了しました 。 「BIOS ロック機能を使用するパソコン （1 台 
目）の設定」で設定したパソコンと同じセキュリティ環境で利用できます。 

■利用方法 

利用方法は 、 Single PC 運用と同じです。「1枚のスマートカードで、1台のパソコンを利用 
する （ SinglePC 運用）」を参照してください。グループ PC を設定したパソコンすべてで、 
同じように利用できます。 

■設定変更 

□ PIN の変更 

PIN は、 「 SMARTACCESS / BASE 」 または BIOS ロック機能を使用して、変更することが可 
能です。ここでは 、 BIOS ロック機能を使って、 PIN を変更する方法を説明します。 
rSMARTACCESS / BASEJ を使用する場合は、オンラインマニュアル 「 SMARTACCESS/BASE 
V 2.0 L 40 説明書」の「11.2.1 PIN を変更する」を参照してください。 
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1 パソコンを起動します。 

FUJITSU ロゴ画面が表示された後、次のメッセージが表示されます。 

Insert a SmartCard . 

PIN を変更したいスマートカードを挿入します。 

次のメッ セージが 表示されます。 

Enter your PIN : 

3 PIN を入力します。 

正しく PIN を入力すると、画面下に次のメッセージが表示されます。 

F 3 =Change PIN 

p POINT 

►このメッセージは 3 秒ほどしか表示されません。表示が確認できず、システムが起動 
してしまった場合は、再起動し、確認してください。 

4 [ F 3] キーを 押します。 

次のメッセージが表示されます。 

Enter your new PIN : 

5 新しい P _ N を入力します。 

次のメッセージが表示されます。 

Conurm your new PIN : 

5 再度、 PIN を入力します。 

PIN を入力すると、次のどちらかのメッセージが表示されます。 

• NEW PIN OK : PIN が正しく入力された場合に表示されます。 

• NEWPINFAILED : 入力した PIN が間違っている場合に表示されます。正しく PIN 
を入れ直してください。 

以上で PIN が変更されました。 

■ PIN のブロック解除 

15回連続して間違った PIN を入力すると、そのスマートカードがブロックされ、使用でき 
なくなります。ブロックされた場合、 「 SMARTACCESS / BASE 」 または、 BIOS ブロック機 
能を使用することによって、ブロックを解除できます。ここでは、 BIOS ブロック機能を使 
用してブロックを解除する方法を説明します。 rSMARTACCESS / BASEj を使用する場合は、 
オンラインマニュアル 「 SMARTACCESS / BASEV 2.0 L 40 説明書」の「11.2.3利用者 PIN の 
ロックを解除する」を参照してください。 

1 パソコンを起動します。 

FUJITSU ロゴ画面が表示された後、次のメッセージが表示されます。 

Insert a SmartCard . 

2 管理者用スマートカードを挿入します。 

次のメッセージが表示されます。 

Enter your PIN : 


2スマートカードによるロックの設定 15 



スマートカードリーダ/ライタ取扱説明書 

3 管理者用スマートカードの PIN を入力します。 

正しく入力したら、画面下に次のメッセージが表示されます。 

F 2= Setup , F 3 =Change PIN , F 4 =Administration 

4 【 F 4】 キーを 押します。 

次のメッセージが表示されます。 

Enter the PUK : 

5 管理者用スマートカードの PUK を入力します。 

正しく PUK を入力すると、次のメッセージが表示されます。 

Initialize another SmartCard or press ESC to abort . 

F 5= User , F 6= SuperUser , F 7= Admin , F 8= Service , F 9= Unblock , F 10 =Uninstall 

6 [ F 9 l キーを 押します。 

7 管理者用スマートカードを抜いた後、ブロックを解除したいスマートカー 
ドを入れます。 

次のメッセージが表示されます。 

Enter the PUK : 

8 ブロックを解除したいスマートカードの PUK を入力します。 

正しく PUK を入力すると次のメッセージが表示されます。 

PUK 0 K . 

Enter the new PUK : 

9 新しい PUK を入力します。 

PUK を入力したら、次のメッセージが表示されます。 

Contirm the new PUK : 

10 再度 PUK を入力します。 

正しく PUK を入力したら、次のメッセージが表示されます。 

NEW PUK OK 
Enter your new PIN : 

11 新しい PIN を入力します。 

PIN を入力したら、次のメッセージが表示されます。 

Comirm vour new PIN : 

12 再度 pin を入力します。 

正しく PIN を入力すると、次のメッセージが表示されます。 

Initialize another SmartCard or press ESC to abort . 

F 5= User , F 6= SuperUser , F 7= Admin , F 8= Service , F 9 =Unblock F 10 =Uninstall 

13 スマートカードを抜いた後、電源ボタンを押してパソコンの電源を切って 
ください。 

スマートカードのブロックが解除されました。 
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■ BIOS ロック機能設定のアンインス I -ール 

BIOS ロック機能を設定したパソコンの BIOS ロック機能をアンインストールします。 

► 一度グループ PC の設定をしたバソコンで BIOS ロックをアンインストールすると、そのままで 
は再びグループ PC の設定をすることができません。再度グループ PC として設定するために 
は、修理（有償）が必要となりますので、ご注意ください。 

1 BIOS ロック機能設定をアンインス I 'ールしたいパソコンを起動します。 

FUJITSU ロゴ画面が表示された後、次のメッセージが表示されます。 

Insert a SmartCard . 

2 管理者 （ Administrator ) 用カードを挿入します。 

次のメッセージが表示されます。 

Enter your PIN : 

3 P _ N を入力します。 

正しく PIN が入力されると、画面下に次のメッセージが表示されます。 

F 2= Setup , F 3 =Change PIN , F 4 =Administration 

P POINT 

►このメッセージは 3 秒ほどしか表示されません。表示が確認できず、システムが起動 
してしまった場合は、再起動し、確認してください。 

4 【 F 4】 キーを押します。 

次のメッセージが表示されます。 

Enter the PUK : 

5 挿入した管理者用カードの PUK を入力します。 

正しく PUK が入力されると、次のメッセージが表示されます。 

Initialize another SmartCard or press ESC to abort . 

F 5= User , F 6= SuperUser , F 7= Admin , F 8= Service , F 9= Unblock , F 10 =Uninstall 

5 【 F 10】 キーを押します。 

次のメッセージが表示されます。 

WARNING ! - This will uninstall security . ESOAbort , F 4 =Unistall 

7 [ F 4] キーを 押します。 

BIOS ロック機能設定がアンインストールされました。 BIOS セットアップの 
「 Security 」一 「SmartCard SystemLock 」 が自動的に 「 Disabled 」 に変更されます。 

■ BIOS のメッセージー覧 


Insert a SmartCard . 

• スマートカードが挿入されていないときに表示されます。 
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ACCESS DENIED 


NEW PUK FAILED 

NEW PIN FAILED 

• 入力した PUK や PIN が間違っている場合に表示されます。 

Non authorized SmartCard . 

Remove tne SmartCard . 



• BIOS ロック機能が設定されていないスマートカードやアクセス権がないスマートカー 
ド、 PUK がブロックされたスマートカードを挿入した場合に表示されます。 

Systemlock Installation FAILED 


• BIOS ロック機能の設定が正しく行われなかった場合に表示されます。 

SystemLock 

Boot access denied . 


•サービス ( Service ) 用スマートカードでシステムを起動しようとしたときに表示されま 
す。サービス用スマートカードでは、システムの起動はできません。 

WARNING ! - Do not enter a wrong PIN or your SmartCard will be BLOCKED ! 


• 間違った PUK または PIN が連続して 14 回入力されると表示されます。あと1回 PUK ま 
たは PIN の入力を間違えると、そのスマートカードはブロックされます。 

The SmartCard is Dlocked . Consult your administrator ! 


• 間違った PUK または PIN が連続して 15 回入力されると表示されます。 


Fujitsu SystemLock 

ACCESS DENIED . 



• PIN がブロックされたスマートカードを挿入した場合に表示されます。 PIN のブロックを 
解除する方法は、「設定変更」を参照してください。 


設定方法 （ E 635、 E 630、 C 630、 K 630 の場合) 


■スマートカードの作成 

添付のアプリケーション SMARTACCESS/BASE 内にあるオンラインマニュアルを参照し、 
管理者用およびユーザー用スマートカードを作成します。スマートカードの作成は、管理 
者用を作成したあと、ユーザー用を作成してください。 
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► TSMARTACCESS/BASEJ で用いられる用語、管理者用 PIN (Personal Identification Number ) 
および利用者用 PIN は、次の BIOS ロック機能では 、 PUK (Personal Unblocking Key ) および 
PIN という用語を使用します。 

管理者用 PIN — PUK 
利用者用 PIN —PIN 

►「 SMARTACCESS / BASE 」 で管理者用 PIN および利用者用 PIN を変更する場合は、4〜8桁の半角 
英数字を使用してください。 

■パソコン側の設定 

お使いになるパソコンに、スマートカードを作成したときに登録したパスワードを登録し 
ます。 

1 本パソコンを再起動します。 

画面下に r < F 2> : BIOS Setup 」 と表示されたら. 【 F 2】 キーを押します。 

BIOS セットアップ画面が表示されます。 

「 Security」—「Set Supervisor Password 」 （管理者用パスワード設定） 
の順に選択し、あらかじめスマートカードに登録した BIOS ロック用パス 
ワードと同じパスワードを設定します。 

►必ず、管理者用スマートカードを作成したときに設定したパスワードと同じパスワー 
ドであることを確認してください。管理者用パスワードの設定に失敗すると、本パソ 
コンが起動できなくなります。 

4 「 Exit」—「Exit Saving Changes 」 を実行します。 

本 パソコンが 再起動します。 

5 画面下に 「< F 2> : BIOS Setup 」 と表示されたら、 【 F 2】 キーを押します。 

パスワードが要求されます。 

5 管理者用パスワードを入力し、 [ Enter ] キーを押します。 

BIOS セットアップ画面が表示されます。 

7 「 Security」—「Set User Password 」 （ユーザー用パスワード設定）の 
順に選択し、ユーザー用スマートカードに登録された BIOS ロック用パス 
ワードと同じパスワードを設定します。 

$ 「 Exit」-「Exit Saving Changes 」 を実行します。 

本 パソコンが 再起動します。 

9 画面下に 「< F 2> : BIOS Setup 」 と表示されたら、 【 F 2】 キーを押します。 

パスワードが要求されます。 

10 管理者用パスワードを入力し、 【 Enter 】 キーを押します。 

BIOS セットアップ画面が表示されます。 


2スマートカードによるロックの設定 19 



スマートカードリーダ/ライタ取扱説明書 

11 次の設定を変更します。 

• 「 Security 」 一 I Smartcard PC Lock 」 ：匕 naDled 

•「 Security 」 一 「Password on Boot 」 （ E 635、 E 630、 C 630、 K 630 のみ） 

利用状況に合わせて設定します。 

J 2「 Exit」-「Exit Saving Changes 」 を実行します。 

本パソコンが再起動します。 

■パスワードの変更 

smm-) 

►パスワードを変更する場合、変更前に必ず 「 Security 」一 「Smartcard PC Lock 」 を 「 Disabled 」 
に設定してください。 「 Disabled 」 に設定しないでパスワードを変更すると、本パソコンが起動 
できなくなります。ユーザー用パスワードは 「 Enabled 」 に設定したまま変更できますが、力一 
ドが破損した場合などに、使用できなくなります。 

なお、パスワードの変更は、管理者用、ユーザー用とも、管理者権限でのみ行うことができます。 

本パソコンを再起動します。 

2スマートカードを利用して. BIOS セットアップ画面を表示します。 

3 次の設定を変更します。 

• 「 Security」 — I Smartcard PC Lock」 ： Disabled 

4 「 Exit」—「Exit Saving Changes 」 を実行します。 

本パソコンが再起動します。 

5 Windows にログオンしてから、アプリケーションで管理者用スマートカー 
ド、 またはユーザー用スマートカードの BIOS ロック用パスワードを変更 
します。 

変更方法は、添付のアプリケーション SMARTACCESS/BASE 内にあるオンラインマ 
ニュアル (¥ SCCERT ¥ ManBase ¥ index . htm ) をご覧く ださい。 

5 本パソコンを再起動します。 

画面下に r < F 2> : BIOS Setup 」 と表示されたら、 【 F 2】 キーを押します。 

パスワードが要求されます。 

8 管理者用パスワードを入力し、 【 Enter 】 キーを押します。 

BIOS セットアップ画面が表示されます。 

9 スマ—トカードに登録した BIOS ロック用パスワードと同じパスワードを 
設定します。 

管理者用スマ ー ト カー ドを変更した場合、管理者用スマート カー ドに登録したパス 
ワードと同じパスワードを、管理者用パスワードに設定します。また、 ユーザー 用 
スマ ー ト カー ドを変更した場合、 ユーザー 用スマート カー ドに登録したパスワード 
と同じパスワードを、 ユーザー 用パスワードに設定します。 
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「 Exit」-「Exit Saving Changes 」 を実行します。 

本パソコンが再起動します。 

画面下に r < F 2> : BIOS Setup 」 と表示されたら、 【 F 2】 キーを押します。 

パスワードが要求されます。 

12 管理者用パスワードを入力し、 【 Enter 】 キーを押します。 

BIOS セットアップ画面が表示されます。 

13 次の設定を変更してください。 

• 「 Security 」 一「 Smartcard PC Lock 」 ： Enabled 

「 Exit」-「Exit Saving Changes 」 を実行します。 

本パソコンが再起動します。 

■ BIOS のメッセージー覧 

本 パソコンが 表示す るエラーメッセージについて 説明します。 

□ E 635 の場合 

There is no Smartcard 
Insert Smartcard 

Press Enter to continue 

• スマートカードが挿入されていないときに表示されます。 


Invalid PIN 

You can try XX times before Smartcard locked 
Press Enter to continue 

•PIN (Personal Identification Number) の入力を間違えたときに、 PIN を入力できる残り 回 
数を表示します。 


Invalid PIN 

You can try once times before Smartcard locked 
Press Enter to continue 

• PIN を入力できる残り回数が 1 回のときに表示されます。 
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Failed to connect with Smartcard 
Try again 

Press Enter to continue 

本装置またはスマートカードに異常があるときに表示されます。この場合、スマートカー 
ドが正常に揷入されているか、カードに損傷がないか確認してください。それでも本メッ 
セージが表示される場合は、「富士通ハードウェア修理相談センター」、またはご購入元 
にご連絡ください。 


Invalid Smartcard 
Insert the correct Smartcard 

Press Enter to continue 

• スマートカードの規格が違うか、読み取りに必要な情報がないときに表示されます。 


System Disabled 

スマートカードの規格が違うか、読み取りに必要な情報がないスマートカードを挿入し、 
PIN を3回以上入力したときに表示されます。この場合、電源ボタンを押して、本パソ 
コンの電源を切ってください。 


The Smartcard is locked 


• スマートカードがロックされたときに表示されます。この場合、電源ボタンを押して、本 
パソコンの 電源を切ってください。 


The Smartcard is locked already 

• スマートカードがすでにロックされているときや、読み取りに必要な情報がロックされ 
ているとき、アクセス権がないときに表示されます。この場合、電源ボタンを押して、本 
パソコンの 電源を切ってください。 

□ E 630、 C 630、 K 630 の場合 


There is no Smartcard 

Insert Smartcard 
[ Continue ] 

• スマートカードが挿入されていないときに表示されます。 
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Invalid PIN 

You can try XX times before Smartcard locked 
[ Continue ] 

•PIN (Personal Identification Number ) の入力を間違えたときに、 PIN を入力できる残り回 
数を表示します。 


Invalid PIN 

You can try once beiore Smartcard locked 
[ Continue ] 

• PIN を入力できる残り回数が 1 回のときに表示されます。 


Failed to connect with Smartcard 

Try again 
[ Continue ] 

本装置またはスマートカードに異常があるときに表示されます。この場合、スマートカー 
ドが正常に揷入されているか、カードに損傷がないか確認してください。それでも本メッ 
セージが表示される場合は、「富士通ハードウェア修理相談センター」、またはご購入元 
にご連絡ください。 


Invalid Smartcard 

Insert the correct Smartcard 
[ Continue ] 

• スマートカードの規格が違うか、読み取りに必要な情報がないときに表示されます。 


System Disabled 

スマートカードの規格が違うか、読み取りに必要な情報がないスマートカードを挿入し、 
PIN を3回以上入力したときに表示されます。この場合、電源ボタンを押して、本パソ 
コンの電源を切ってください。 


The Smartcard is locked 


スマートカードがロックされたときに表示されます。この場合、電源ボタンを押して、本 
パソコンの 電源を切ってください。 


ilie Smartcard is locked already 

スマートカー ドがすでに ロッ クされているときや、読み取りに必要な情報が ロッ クされ 
ているとき、アクセス権がないときに表示されます。この場合、電源ボタンを押して、本 
パソコンの 電源を切ってください。 
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3 注意事項 


他の装置で作成した、拡張情報の多いスマートカードの読み取りを本装置で行うと、ご 
くまれにスマートカードの機能が停止する場合があります。 

このような場合、本パソコンを再起動してください。再起動後、本装置で作成したスマー 
トカードをお使いになるか、拡張情報を減らした形式で作成し直したスマートカードを 
お使いください。 

スマートカードは 1 C チップ面を上にして、奥までゆっくり差し込んでください。 
Windows を再起動する場合は、 「 OK 」 または「はい」をクリックして再起動を実行して 
から、起動画面が出るまでの間に、スマートカードを抜いてください。 

Windows を正常にシャットダウンした場合およびスタンバイ状態のときにスマートカー 
ドを揷入すると、本パソコンは電源が入ったりレジュームしたりします。 

ただし BIOS セットアップで次の設定をしている場合、停電などで電源が切断されたとき 
にスマートカードを揷入しても、電源は入りません （ W 630 を除く）。 

- E 635 の場合 

「 Power」 _ 「After Power Failure」 ： Stay off 
- E 630、 C 630、 K 630 の場合 
「 Power 」一 「 AC Power Recovery」：Power Off 
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